yWeb 2.0.2 und Sicherheit

[banditdd]

Hallo,

zwei Fragen:

1. Ich möchte die Funktionen für "Nicht-Management-IPs" noch weiter beschneiden (keine RCSim-Funktionen, schließlich könnte ein Angreifer per Fernbedienung Schabernack treiben, falls er die Passwortsperre überwunden haben sollte). Kann ich das selbst konfigurieren?

2. Wie oft kann jemand per Wörterbuchattacke neue Benutzernamen/Passwörter ausprobieren? Gibt es eine Art Fehleingabenzähler bzw. Zugangssperre nach x ungültigen Versuchen?


MfG

BanditDD

[MTM]

Hallo,
soweit ich weiss (und ich lasse mich da gerne eines Besseren belehren), ist der Webserver der Box so unsicher, dass diese Punkte dein kleinstes Problem darstellen ...

MfG,
MTM.

[yjogol]

Jau, sicher ist der nicht.
Ich wollte demnächst mal eine Konfiguration für den Apache veröffentlichen, die es ermöglicht über einen Apache via SSL und autentication aufs yWeb zu zugreifen. (Ich benutze sowas für zwei dboxen und Zugriff auf AVM-Web).
Andere Möglichkeit z.B. OpenVPN mit AVM und nur den Streaming-Port zusätzlich öffnen.


Für einen sicheren WebServer bedarf es eines kompletten Re-Designs des nhttpd.

Gruß
yjogol